Timeweb Cloud усилит безопасность управляемого Kubernetes до конца года
Новая архитектура существенно снижает киберриски: вероятность несанкционированного масштабирования, утечки IP-адресов и других. Это актуально для компаний из финансового сектора, страхования, электронной коммерции и т.д. Решение закрывает ключевой запрос — безопасное размещение критичных приложений.
Провайдер повышает защищенность инфраструктуры для развертывания чувствительных рабочих нагрузок. В Managed Kubernetes появится возможность полностью изолировать кластеры, отключив публичные IP‑адреса. Это решение усилит защиту инфраструктуры от внешних угроз. В системе реализована интеграция с виртуальным роутером. Он преобразует сетевые адреса по технологии NAT — Network Address Translation — и обеспечивает выход в интернет из приватной сети.
Для доступа и администрирования такого кластера клиент может развернуть бастион-хост* на отдельном облачном сервере — защищенной точке входа в приватную сеть. Это обеспечит безопасное управление инфраструктурой. Клиентский трафик проходит через внешние балансировщики нагрузки, которые обеспечивают доступ к приложениям без прямого подключения к внутренним компонентам кластеров.
В Managed Kubernetes реализован комплекс мер безопасности. Возможна интеграция с внешними OIDC-провайдерами для централизованного управления доступом и аутентификации. Система поддерживает инструменты для автоматической проверки политик безопасности, например, Gatekeeper или Kyverno. Для защиты от DDoS-атак трафик автоматически фильтруется на уровне сети.
Решение полностью автоматизировано и позволяет разворачивать инфраструктуру за 5-6 минут. Собственная платформа централизованно управляет всей средой контейнеризации. Можно запускать ресурсоемкие ML- и AI-проекты благодаря поддержке графических процессоров, использовать объектное хранилище и работать с stateful-приложениями. Доступен встроенный маркетплейс с готовыми приложениями и дополнениями.
Управление кластером через инструменты — kubectl и k9s, визуальные интерфейсы Lens и Freelens, а также через встроенный Kubernetes Dashboard. Поддерживается развертывание через Terraform, управление через API и CLI, и авторизация по OIDC. Развернуть кластер Kubernetes можно в панели управления.